Письмо выглядит как от магазина, с логотипом, номером заказа и кнопкой «проверить доставку», поэтому я навожу курсор на кнопку или зажимаю ее на телефоне, пока внизу не всплывет длинный адрес. Слово магазина в этой строке есть, однако начинается она с другого места, так что жать «просто посмотреть» я не стану. Сравниваю домен, то есть кусок адреса, который сам набрал бы, чтобы попасть в магазин, ведь все, что левее, и длинный хвост могут вести на чужой сайт.
Заказ при этом спокойно открывается в приложении магазина или на сайте, который я набрал руками, и кнопка из письма для этого не нужна. Даже если домен в ссылке когда-нибудь совпадет целиком, карту и код я туда из письма не несу. Свой вход у меня уже есть.
Что происходит
Имя отправителя в письме рисуется каким угодно, поэтому я смотрю и адрес почты рядом, хотя знакомое имя в адресе все равно не делает кнопку честной. Мне важно, куда ведет ссылка, а не картинка в шапке. Домен стоит после https:// и до следующего слеша, и у магазина, куда я хожу, он короткий и знакомый — тот же, что на коробке, в приложении и в чеке.
Я всегда открываю магазин как primer.example, так что ссылка на primer.example.chuzhoy.example ведет в другое место, и ссылка на chuzhoy.example/primer тоже. Слово магазина в середине длинной строки магазин не создает, ведь читаю я строку слева направо и останавливаюсь на первом слеше. Если до слеша домен чужой, хвост уже не спасает, хотя в хвосте часто лежат слова про заказ и имя магазина — это путь на чужом сайте, а не сам магазин.
Кнопку не открываю даже на секунду, потому что страница из письма может сразу спросить код или карту, а кабинет, который я открыл сам, заказ показывает без этой страницы. Совпадение домена целиком я все равно не считаю поводом вводить карту из письма, ведь свой вход в магазин у меня уже есть — приложение или адрес, который помню. Заказ, если он настоящий, виден там.
На компьютере домен виден, если навести указатель и не нажимать, и адрес появляется внизу окна или во всплывающей подсказке. На телефоне длинное нажатие часто показывает адрес до перехода, а если подсказки нет, я не жму и магазин открываю отдельно. Буквы иногда почти те же: одна заменена на соседнюю, добавлен дефис или стоит лишняя цифра. В спешке такую строку легко прочитать как надо, хотя с картинкой в шапке я ее не сверяю, а вспоминаю адрес, которым пользуюсь сам, и набираю его.
Закладка, которую я сохранял раньше, годится, а ссылка из сегодняшнего письма не годится, так что в закладки «на потом» я ее не кладу. Короткие адреса прячут настоящий домен до перехода, и в письме про заказ они мне не нужны, потому что магазин, куда я сам захожу, открывается без цепочки из чужих коротких имен. Разбирать цепочку по частям не надо, я просто не перехожу.
Оплату, код из SMS и полный номер карты на странице из письма я не ввожу, ведь банк и магазин для этого дают свое приложение или сайт, который я открыл сам. Если заказ реальный, он виден в личном кабинете без кнопки из письма. На телефоне длинный адрес часто спрятан за кнопкой, поэтому я зажимаю ее и читаю строку до первой косой черты, не отпуская палец в обычный переход.
Если страница уже открылась, ничего в нее не ввожу и закрываю вкладку, а заказ потом проверяю, набрав магазин сам. Адрес отправителя смотрю отдельно от кнопки, и незнакомый ящик при знакомой картинке для меня еще один повод не жать. Письмо с чужим доменом я не пересылаю в семейный чат, потому что там ту же кнопку откроет другой человек.
Что проверить по порядку
- Кнопку в письме не жму, а сначала смотрю адрес ссылки: на компьютере навожу курсор, на телефоне зажимаю ссылку, если всплывает адрес.
- Нахожу домен, кусок сразу после https:// и до первого слеша, а хвост пути пока откладываю.
- Сравниваю этот домен с адресом, который сам набираю, когда иду в магазин, и даже если он совпал целиком, заказ спокойнее открыть своим входом.
- Если слово магазина стоит в середине, а слева другой домен или другое окончание, ссылку не открываю.
- Магазин открываю сам, приложением на телефоне или адресом, который набрал руками, и заказ смотрю там.
- Адрес отправителя смотрю отдельно, ведь незнакомый ящик при знакомой картинке оставляет кнопку в покое.
- Код из сообщения, пароль и данные карты на странице из письма не ввожу.
- Письмо, где адрес не совпал, оставляю в покое или убираю в спам и родственникам его не пересылаю.
Где обычно ошибаются
- Смотрят только логотип и слово «заказ», а строку адреса не читают.
- Радуются, что слово магазина в ссылке есть, и не смотрят, какой домен стоит сразу после https://.
- Нажимают короткую ссылку, потому что она аккуратно выглядит, и не видят домен до перехода.
- Вводят карту на странице, которая открылась из письма, хотя сами магазин не набирали.
- Пересылают письмо в семейный чат, и ссылку открывает уже другой человек.
Я сравниваю домен, который набрал бы сам, с доменом в ссылке, потому что имя магазина в длинном адресе еще не сайт магазина, и из письма туда не перехожу.
Что сделать сегодня
Открываю сомнительное письмо и кнопку не жму, а на компьютере навожу курсор на ссылку, на телефоне зажимаю ее и читаю домен сразу после https://. Сверяю его с адресом, которым пользуюсь сам, и если вижу лишние слова, другое окончание или короткую ссылку без знакомого домена, письмо закрываю. Магазин открываю приложением или набираю адрес руками, так что заказ, если он мой, будет в кабинете, а код, пароль и карту на странице из письма не оставляю. Такое письмо родственникам не пересылаю.
